Hvad snyder IGMP i en router

Et antal platforme på Internettet bruger multicast-metoden til at overføre data til en gruppe brugere. Denne teknologi bruges til online spil, live-udsendelser, fjernundervisning og endda til mailinglister. Men multicasting optimerer ikke altid intelligent videresendelse af trafik og indlæser brugerens netværk, så IGMP-snooping-funktionen blev oprettet for at eliminere dette problem. Lad os forstå, hvad denne funktion er, og hvordan man aktiverer den til at optimere din trafik.

Hvad snyder IGMP, og hvorfor?

Til at begynde med definerer vi IGMP for at forstå, hvordan teknologi fungerer. Internet Group Management Protocol er en multicast-netværksadministrationsprotokol, der organiserer flere enheder i grupper. Det er baseret på IP-protokollen og bruges over hele internettet, effektivt ved hjælp af netværksressourcer.

IGMP-snooping er processen med at spore multicast-trafik mellem en forbrugergruppe og en vært. Den inkluderede snooping-funktion begynder at analysere brugeranmodninger om en forbindelse til en multicast-gruppe og tilføjer porten til IGMP-sendelisten. Efter brug af multitrafik forlader brugeren anmodningen og protokollen, fjerner porten fra listen over multicast-data.

Således fjerner snooping overførslen af ​​unødvendige data til brugeren gennem multicast-kanaler. Dette gør dataudveksling ved datalinklaget mere effektivt og tager højde for netværkslagets behov, hvilket er især vigtigt for informationsudbydere. Brugere vil også modtage optimeret indhold, skønt belastningen på netværket som følge heraf øges.

Uden sporing og analyse af data vil slutbrugerne i form af specifikke IP-adresser blive tvunget til at "fordøje" yderligere oplysninger, der er ubrugelige for dem. IGMP-snooping vil ikke kun redde brugere fra unødvendig trafik, men også gøre informationsdeling mere sikker. Aktivering af sporingstilstand i tide forhindrer forsøg på DDoS-angreb på netværket eller specifikke adresser, som Internet Group Management-protokollen er sårbar for.

Aktivering af IGMP-snooping

Sporing og trafikanalyse er tilgængelig på styrede netværks switches eller switches. Denne enhed hjælper med at implementere principperne for multicast på datalinklagsnetværket. For at aktivere IGMP-snooping skal du manuelt aktivere og konfigurere det på kontakten. Ikke-administrerede analoger understøtter ikke trafikanalysetilstand, da de ikke kan konfigureres via grænsefladen.

Inden du bruger enheden på dit netværk, skal du sørge for, at den endelige modtager (for eksempel smart-tv) understøtter snooping. Enheder har typisk det passende element i afsnittet "Opsætning af en netværksforbindelse", hvilket gør det meget lettere at justere multicasting.

Overvej hvordan man forbinder funktionen via kommandolinjen ved hjælp af eksemplet med populære D-Link-switches:

1. Åbn enhedens kommandolinje ved hjælp af CLI-interface.
2. Indtast "enable-igmp-snooping". Denne kommando aktiverer funktionen på kontakten og alle tilsluttede adresser.
3. Indtast "config-igmp-snooping-vlan-default-state-enable" for at konfigurere protokollen i VLAN.
4. Kommandoen "confog-multicast-vlan-filtering-mode-vlan-default-filter-unregistred-grupper" gør det muligt for enheden at filtrere data fra flere adresser på én gang.
5. Brug til sidst "config-igmp-snooping-vlan-default-fast-leave-enable" i VLAN.

Den sidste kommando inkluderer funktionen IGMP Snooping Fast Leave, som udelukker porten fra netværket, så snart brugeren anmoder om en "forladelse". Takket være Fast Permission modtager forbrugeren ikke unødvendige data og behandler dem ikke. Dette reducerer netværksbelastningen og giver kontakten mulighed for at arbejde mere effektivt.

Typer af IGMP snooping

Wiretapping og dataanalyse er opdelt i to typer:

1. Passiv IGMP snooping. En sådan protokol sporer simpelthen data uden at filtrere eller analysere dem. Med andre ord fungerer wiretap i baggrunden og påvirker ikke kvaliteten af ​​dataoverførslen.
2. Aktiv sporing. Ikke kun lytter passivt til trafik, men filtrerer den også for effektivt at bruge multicasting i netværket. Aktiv IGMP-snooping minimerer udvekslingen af ​​information og eliminerer anmodninger til routeren om at oprette forbindelse og afbryde forbindelsen. Den ideelle tilstand af skifteren er tilstedeværelsen af ​​en forbruger for hver multicast-gruppe udsendelser, hvortil protokolalgoritmen er tilbøjelig.

Snooping med en aktiv algoritme fremskynder overførslen af ​​data og forbedrer netværkets kvalitet, men det skaber også en ekstra belastning på kontakten. Filtrering kræver en vis mængde hukommelse og CPU-ressourcer fra enheden, mens enkel sporing eller videresendelse er en mindre krævende procedure. Samtidig overfører aktiv sporing kun data til routeren om det seneste medlem af gruppen, så enheden ikke registrerer dette som fravær af forbrugere i kanalen og ikke fjerner porten fra listen.

IGMP-snooping fungerer godt sammen med hjemmenetværk, hvis du bruger en masse IP-multicast-teknologier. Ved at købe og konfigurere en switch med den aktive sporingsfunktion vil du markant fremskynde arbejdet med internetprotokollen og beskytte hjemmelaget mod hacking og ubudne gæster.